Hunters International grubu Pharma Force verilerini sızdırdığını iddia etti

• Fidye grubu: Hunters
• Ülke: Belçika
• Sektör: Sağlık
• Duyuru tarihi: 21 Nisan 2025

Hunters International adlı tehdit aktörü, Belçika merkezli bir sağlık ve eczacılık hizmetleri sağlayıcısı olan Pharma Force'a ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesinde duyurdu. Grup, söz konusu verilerin kurumun sistemlerinden dışarı çıkarıldığını ileri sürmektedir.

Saldırı iddiasına dair ayrıntılar

Tehdit aktörü olan Hunters International, 21 Nisan 2025 tarihinde Pharma Force kurumunu sızıntı sitesinde listelemiştir. Yapılan iddiaya göre, saldırı süreci kurumun verilerinin şifrelenmesi üzerine değil, doğrudan verilerin dışarı çıkarılması üzerine odaklanmıştır. İlanda, kurumun verilerinin şifrelenmediği ancak başarılı bir şekilde sızdırıldığı belirtilmektedir.

Modern siber saldırı dünyasında bu tür durumlar sıklıkla "çift şantaj" olarak bilinen yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sistemleri kilitlemek yerine doğrudan hassas verileri çalmayı ve bu verilerin ifşa edileceği tehdidiyle kurumları baskı altına almayı hedeflerler. Bu tür eylemler, kurumların operasyonel sürekliliğinden ziyade itibar ve yasal uyumluluk süreçlerini hedef alan stratejik bir yaklaşımı temsil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir döküm sunulmamıştır. Ancak sızıntının boyutu ve dosya sayısı hakkında şu veriler verilmiştir:

• Toplamda 645.7 GB boyutunda veri
• Toplamde 281.342 adet dosya

Verilerin içeriğinin tam olarak ne olduğu konusunda herhangi bir ayrıntı verilmemiştir. Bu durum, sızıntının etkisinin ancak verilerin niteliği tam olarak anlaşıldığında netleşebileceğini göstermektedir.

Pharma Force hakkında

Pharma Force, Belçika merkezli faaliyet gösteren bir sağlık ve eczacılık hizmetleri sağlayıcısıdır. Şirket, sağlık sektörü için ilaç tedariki ve lojistik çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri üzerinde ciddi riskler oluşturabilir. Verilerin sağlık sektörüne ait olması, bu durumun GDPR kapsamında uyumluluk sorunlarına ve idari yaptırımlara yol açabileceği ihtimalini doğurmaktadır. Ayrıca, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler gözlemlenebilir.

Hunters International grubunun Hive kod tabanını kullandığı değerlendirilmektedir. Bu durum, grubun eylemlerinin veri sızıntısı odaklı bir yapıya sahip olduğunu desteklemektedir. Olayın yaratacağı nihai etki, sızan verilerin niteliğine ve hassasiyetine bağlı olarak değişkenlik gösterebilir.

Sağlık sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntılarını önlemek için ağ trafiğinin izlenmesi, veri dışarı aktarımını engelleyici mekanizmaların kurulması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer alır. Veri sızıntısı odaklı saldırılar, kurumların sadece teknik altyapılarını değil, aynı zamanda yasal sorumluluklarını ve müşteri güvenini de doğrudan etkilemektedir.